Política de privacidad

Aquí te contamos, en lenguaje claro, qué datos personales guarda Mus de Oros, para qué, con quién se comparten y qué puedes hacer con ellos, según el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable

• Responsable: Alejandra González Arocas
• Contacto para cualquier cuestión de privacidad: hola@musdeoros.com

2. Qué datos guardamos

• Tu cuenta: email y contraseña (guardada cifrada; nadie puede verla). Si entras con Google, recibimos de Google tu nombre y tu email.
• Tu perfil: nombre, y si quieres, apodo, foto y localidad.
• Tus torneos: en qué torneos te inscribes, con quién, el estado de la inscripción, los resultados de tus partidas, tus puntos del ranking y tus estadísticas.
• Pagos: importe, fecha, quién pagó y las referencias del pago y del reembolso en Stripe. Los datos de tu tarjeta los introduces en la página de Stripe y nunca llegan a Mus de Oros.
• Organizadores: para cobrar, el organizador abre una cuenta propia en Stripe con sus datos; nosotros solo guardamos la referencia de esa cuenta y si ya puede cobrar.
• Compañeros sin cuenta: si inscribes a un compañero que no tiene cuenta, guardamos su nombre y, si lo indicas, su email. Solo debes darnos el email de otra persona si ella está de acuerdo.
• Mensajes: si nos escribes a hola@musdeoros.com, tu email y lo que nos cuentes.
• Datos técnicos: los registros de los servidores (dirección IP, fecha y página visitada), que se guardan poco tiempo por seguridad, y las cookies imprescindibles para mantener tu sesión (ver la Política de cookies).

3. Para qué los usamos y con qué base legal

• Darte el servicio: crear y mantener tu cuenta, inscribirte en torneos, gestionar los pagos, reembolsos y la lista de espera, y organizar la competición. Base legal: el contrato que aceptas al crear tu cuenta (art. 6.1.b RGPD).
• Mostrar tu perfil, tus resultados y el ranking: forman parte del servicio; los demás jugadores ven tu nombre, apodo, foto, localidad, tus torneos, resultados y puntos. Base legal: el contrato y el interés legítimo en que la competición sea visible para todos.
• Enviarte emails del servicio: confirmación de cuenta, recuperación de contraseña, inscripción confirmada, invitaciones de tu compañero, plazas libres de la lista de espera, recordatorios y cancelaciones. Base legal: el contrato. No enviamos publicidad.
• Mantener la web segura y evitar abusos. Base legal: interés legítimo (art. 6.1.f RGPD).
• Cumplir la ley cuando nos lo exija (por ejemplo, conservar información de pagos). Base legal: obligación legal (art. 6.1.c RGPD).

4. Quién más ve tus datos

• Otros jugadores: tu perfil público y tu actividad en los torneos (nunca tu email).
• Los organizadores de los torneos en los que te inscribes: tu nombre, tu pareja y si has pagado. Tampoco ven tu email.
• Las personas que administran la web pueden ver los emails de las cuentas para dar soporte.
• Proveedores que nos prestan servicios (encargados del tratamiento), solo para lo necesario:
  • Supabase: base de datos y cuentas, con los servidores en la Unión Europea (Irlanda).
  • Vercel: alojamiento de la web, con las funciones del servidor en la Unión Europea (Dublín).
  • Resend: envío de los emails, desde servidores en la Unión Europea (Irlanda).
  • ImprovMX: reenvío de los emails que nos escribes a hola@musdeoros.com.
  • Google: solo si decides entrar con tu cuenta de Google.
• Stripe procesa los pagos y los reembolsos por cuenta de cada organizador, y trata los datos de pago según su propia política de privacidad.

Algunos de estos proveedores son empresas de Estados Unidos. Cuando pueda haber una transferencia de datos fuera de la Unión Europea, se hace con las garantías que exige el RGPD (el Marco de Privacidad de Datos UE-EE. UU. o las cláusulas contractuales tipo de la Comisión Europea). Nunca vendemos tus datos ni los cedemos a nadie para publicidad.

5. Cuánto tiempo los guardamos

• Mientras tengas tu cuenta.
• Si pides borrarla, eliminamos tu cuenta, tu perfil y tus inscripciones. Solo guardaremos lo que la ley nos obligue a conservar (por ejemplo, datos de pagos) durante el tiempo que marque, y bloqueado.
• Los emails que nos escribas, el tiempo necesario para atenderte.

6. Tus derechos

Puedes pedir en cualquier momento ver tus datos, corregirlos, borrarlos, oponerte a su uso o limitarlo, y recibirlos en un formato para llevarlos a otro servicio. Tu nombre, apodo, foto y localidad los puedes cambiar tú desde tu perfil. Para todo lo demás, escríbenos a hola@musdeoros.com desde el email de tu cuenta y te responderemos en un plazo máximo de un mes.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Edad mínima

Para crear una cuenta tienes que tener al menos 14 años. Para pagar inscripciones, al menos 16 años y, si eres menor de edad, permiso de tus padres o tutores.

8. Seguridad

La web funciona siempre con conexión cifrada (https), las contraseñas se guardan cifradas y cada persona solo puede ver y cambiar lo que le corresponde. Aun así, ningún sistema es infalible: si detectamos un problema de seguridad que afecte a tus datos, te avisaremos como marca la ley.

9. Cambios

Si cambiamos esta política, lo indicaremos aquí con la nueva fecha y, si el cambio es importante, te avisaremos por email.